Александр

<script>
    window.items = <?= json_encode($items); ?>;
</script>

<script>
  var js_object = <?php echo json_encode($php_object)?>;
</script>

Или Ajax-ом с отдельной страницы тот-же json.

jsfiddle.net/ETLZ8

При авторизации пользователя создаем переменную сессии "username", а в файлах которые может смотреть только зарегистрированный пользователь делаем такую проверку:

session_start();
if(empty($_SESSION['username'])) {
	header("Location: login.php");
	exit();
}

Используйте сессии

php.net/manual/ru/session.examples.basic.php